IT技术对审计技术方法影响.doc

IT技术对审计技术方法影响利用IT技术进行业务处理的计算机信息管理系统与传统的手工系统相比，在具有速度快、能自动生成业务、单个业务可对多个计算机文件或数据进行更新、子系统通过网络和数据共享实现集成、利用预先编制好的控制程序进行控制等优点的同时，也具有不灵活、各种知识数据集中化、缺少输入文档、缺少可见的业务线索、数据的容易接触性、存储媒介易受损害等缺点。计算机信息管理系统的这些特点对传统的审计产生了重大影响，本文主要从审计技术方法这个方面来论述IT对传统审计的影响。 手工条件下进行审计工作，主要是利用算盘、计算器等工具，采用审计查账法、审计分析法、审计调查法等方法对被审单位进行审查；在电算化条件下，审计人员主要利用计算机这一先进工具采用计算机审计技术开展审计工作，这无疑是审计技术的一大进步。由于计算机技术日益进步且管理方法日益电算化，计算机作为重要的审计工具越来越具有不可替代的作用。 （一）对审计实施方法的影响 目前，人们一般把运用计算机进行审计的技术称为CAAT技术。所谓CAAT就是Computer assisted auditing techniqu的缩写，即计算机辅助审计技术，是由一种或一系列专门针对某项审计职能而设计的计算机程序组成。在审计中借助它进行符合性测试或实质性测试。从而获取企业内部控制的审计证据。作为辅助审计技术，只要被审计的计算机信息系统不进行大的变动，就能使审计人员在短时间内正确无误地处理大量数据；审计人员还可以直接审计被审计单位电算化系统本身并打印出数据副本；可以长期作为获取审计证据的方法。因此，计算机辅助审计技术是一种经济、适用、长期受益的IT方式，被各审计单位广泛采用。具体地讲主要有以下几种： 1、数据检验技术。数据检验技术是指审计人员设计出一些虚拟的经济业务数据，提交给被审计单位的计算机数据处理系统进行处理。根据检测的目的，检测数据应包括合法和非法的数据。将系统对检测数据的处理结果与审计人员的预期结果进行对比，以确定系统控制是否存在并有效地执行。 这种方法简单易行、成本较低；但检测数据可能影响被审计单位计算机系统的正常运行，检查的范围也受审计人员对该系统的了解和想象力的局限。 2、平行模拟技术。平行模拟技术是审计人员模拟被审计单位对实际数据的处理情况而设计的一系列程序，它可以将被审计单位的真实数据用审计人员的程序重新处理一遍，以验证数据处理的正确性，平行模拟技术在日常审计中主要动用的方法是ITF（Integrated Test Facility）。ITF是一个建立在活动数据文档基础上的程序，使得审计人员能够不影响企业真实营运或财务数据的情况下对系统进行测试。大部分的电子商务软件包都配有ITF设置。审计人员可以通过VAN或第三方网络供应商对控制系统进行交易测试，当然前提是企业必须授权VAN接受审计人员启动的交易并将其发送至客户的信箱中，这种交易测试可以持续进行或者周期性进行，再将测试结果与期望结果相比较，从而得到验证；另一种替代方案是建立一种特定的审计交易类型（在VAN登记），重复现行发生的交易，并将结果反馈给审计人员，由审计人员对结果进行评估。 平行模拟技术具有不破坏被审计单位的数据文件，审计人员可以在不增加很多成本的情况下，扩大样本规模，独立地进行测试的优点；但这种技术的使用对审计人员的要求较高，如要求审计人员要注意所选取的数据要有代表性，所设计的审计程序也要达到被审单位计算机系统的处理能力。 3、嵌入审计模块。嵌入审计模块技术是指在被审计单位的计算机数据处理系统中加入为完成审计目的而编写的程序。嵌入的审计模块是被审计单位的计算机数据处理系统的一个组成部分，它可以按照审计人员的要求，以特定的时间间隔，或在系统中的数据达到某种条件时，为审计人员生成和输出有关的报告、嵌入审计模块主要以在线监测的方式被运用在审计工作中。在线监测是考虑到电子商务的交易数据可以会消失或改变的情况，而通过网络系统在交易进行的过程当中对企业业务的敏感和重要环节的即时监测，从而发现异常情况，掌握审计证据的技术。在线监测系统应该对计算机信息系统进行24小时全天候监测，迅速提交用户告警的详细信息和进行准确的告警定位，从而提醒审计人员异常情况的出现；也可以进行在线查询和实时测试，获得系统的实时运行数据。另外，监测系统还可以依据所储存的各项监测数据进行统计分析，掌握企业信息系统的运行情况，提示客户进行及时的维护预防。 嵌入审计模块技术虽然可以对被审计单位的计算机数据处理系统进行动态的监控，但它要求在系统设计时就应予以考虑，并应建立必要的控制措施，防止未经授权的人员接触和使用嵌入的审计模块及其生成报告。由于嵌入模块审计技术的使用条件比较苛刻，只适用于选定的范围。 4、远程审计。远